스위치가 DHCP Snooping 바인딩을 기준으로 ARP 메시지의 IP-MAC 대응을 검사하도록 하는 기능은?
정답 1번
Dynamic ARP Inspection은 비신뢰 포트에서 들어온 ARP 메시지의 송신자 IP·MAC 대응을 DHCP Snooping 바인딩 등과 대조해 위조 여부를 검사한다. DHCP Snooping은 신뢰할 수 있는 주소 임대 바인딩을 만드는 기반이고, IP Source Guard는 그 정보를 이용해 IP 트래픽의 출발지를 제한한다. Port Security의 MAC 개수 제한만으로는 ARP에 실린 IP·MAC 대응의 진위를 확인하지 못한다. 정적 IP 호스트는 DHCP 임대 기록이 없을 수 있으므로 별도의 신뢰 바인딩이나 ARP ACL이 필요하다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05